Spams intempestifs
Zarktoune
Messages postés
5
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonsoir,
Je viens à vous après de multiples recherches sans succés.
Mon problème est qu'à chaque fois que je démarre mon pc (fixe) après quelques seconde , et aussi toute les 15 minutes environs, celui-ci m'affiche deux pages de sites :
-dumbtorrent.com
-bidrival.com
J'ai fait une analyse antivirus avec L'antivirus de Microsoft, j'ai fait un coup de MalwareBytes et Ccleaner.
Je suis sous windows XP, je n'utilise plus internet explorer depuis bien longtemps mais Google Chrome et à chaque affichage, il me demande si je veux que IE soit mon navigateur par défaut.
Donc je suis ouvert a toute autre proposition.
Merci d'avance.
Cordialement
Zarktoune
Je viens à vous après de multiples recherches sans succés.
Mon problème est qu'à chaque fois que je démarre mon pc (fixe) après quelques seconde , et aussi toute les 15 minutes environs, celui-ci m'affiche deux pages de sites :
-dumbtorrent.com
-bidrival.com
J'ai fait une analyse antivirus avec L'antivirus de Microsoft, j'ai fait un coup de MalwareBytes et Ccleaner.
Je suis sous windows XP, je n'utilise plus internet explorer depuis bien longtemps mais Google Chrome et à chaque affichage, il me demande si je veux que IE soit mon navigateur par défaut.
Donc je suis ouvert a toute autre proposition.
Merci d'avance.
Cordialement
Zarktoune
A voir également:
- Spams intempestifs
- Spams messenger - Guide
- Comment bloquer les spams sur whatsapp - Accueil - Messagerie instantanée
- Spams gmail - Accueil - Mail
- Ou trouver les spams sur mon ordi - Forum Windows
- Bugs intempestifs ordi ✓ - Forum Windows 7
7 réponses
Bonsoir
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Merci de ton aide, voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijrebQTFv.txt
Cordialement
http://www.cijoint.fr/cjlink.php?file=cj201102/cijrebQTFv.txt
Cordialement
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
--------------------------------------------------------------------------------------------------------------------------
[MD5.010D4917221FAD721ABF335E61CE2F40] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\igfxsvrsys.exe [77824]
O4 - HKLM\..\Run: [igfxsvrsys] . (...) -- C:\WINDOWS\system32\igfxsvrsys.exe
O23 - Service: (igfxsvrsys) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\igfxsvrsys.exe
O53 - SMSR:HKLM\...\startupreg\Firefox [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\firefox.exe
O64 - Services: CurCS - E:\FXDrv32.sys (.not file.) - FXDrv32 (FXDrv32) .(...) - LEGACY_FXDRV32
O64 - Services: CurCS - C:\WINDOWS\system32\igfxsvrsys.exe - igfxsvrsys (igfxsvrsys) .(...) - LEGACY_IGFXSVRSYS
O64 - Services: CurCS - (.not file.) - MpKsl24039392 (MpKsl24039392) .(...) - LEGACY_MPKSL24039392
O64 - Services: CurCS - (.not file.) - MpKsl356f1d62 (MpKsl356f1d62) .(...) - LEGACY_MPKSL356F1D62
O64 - Services: CurCS - (.not file.) - MpKsl42cd13e7 (MpKsl42cd13e7) .(...) - LEGACY_MPKSL42CD13E7
O64 - Services: CurCS - (.not file.) - MpKsl42fd6de1 (MpKsl42fd6de1) .(...) - LEGACY_MPKSL42FD6DE1
O64 - Services: CurCS - (.not file.) - MpKsl5bed8870 (MpKsl5bed8870) .(...) - LEGACY_MPKSL5BED8870
O64 - Services: CurCS - (.not file.) - MpKsl5fadaea2 (MpKsl5fadaea2) .(...) - LEGACY_MPKSL5FADAEA2
O64 - Services: CurCS - (.not file.) - MpKsl67e7db32 (MpKsl67e7db32) .(...) - LEGACY_MPKSL67E7DB32
O64 - Services: CurCS - (.not file.) - MpKsl6a6d8e39 (MpKsl6a6d8e39) .(...) - LEGACY_MPKSL6A6D8E39
O64 - Services: CurCS - (.not file.) - MpKsl6abfed04 (MpKsl6abfed04) .(...) - LEGACY_MPKSL6ABFED04
O64 - Services: CurCS - (.not file.) - MpKsl79eeebd3 (MpKsl79eeebd3) .(...) - LEGACY_MPKSL79EEEBD3
O64 - Services: CurCS - (.not file.) - MpKsl801ab42e (MpKsl801ab42e) .(...) - LEGACY_MPKSL801AB42E
O64 - Services: CurCS - (.not file.) - MpKsl89e0a72f (MpKsl89e0a72f) .(...) - LEGACY_MPKSL89E0A72F
O64 - Services: CurCS - (.not file.) - MpKsl945b172e (MpKsl945b172e) .(...) - LEGACY_MPKSL945B172E
O64 - Services: CurCS - (.not file.) - MpKsl97d3db5d (MpKsl97d3db5d) .(...) - LEGACY_MPKSL97D3DB5D
O64 - Services: CurCS - (.not file.) - MpKslac384ca3 (MpKslac384ca3) .(...) - LEGACY_MPKSLAC384CA3
O64 - Services: CurCS - (.not file.) - MpKslaf5ea4a6 (MpKslaf5ea4a6) .(...) - LEGACY_MPKSLAF5EA4A6
O64 - Services: CurCS - c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{969D6F98-ADF2-4441-8465-25D5655ABE8B}\MpKslb215f804.sys - MpKslb215f804 (MpKslb215f804) .(.Microsoft Corporation - KSLDriver.
O64 - Services: CurCS - (.not file.) - MpKslb2488aa9 (MpKslb2488aa9) .(...) - LEGACY_MPKSLB2488AA9
O64 - Services: CurCS - (.not file.) - MpKslc4f8e538 (MpKslc4f8e538) .(...) - LEGACY_MPKSLC4F8E538
O64 - Services: CurCS - (.not file.) - MpKslcc5d9c5b (MpKslcc5d9c5b) .(...) - LEGACY_MPKSLCC5D9C5B
O64 - Services: CurCS - (.not file.) - MpKsld929d01a (MpKsld929d01a) .(...) - LEGACY_MPKSLD929D01A
O64 - Services: CurCS - (.not file.) - MpKslf04a8d0b (MpKslf04a8d0b) .(...) - LEGACY_MPKSLF04A8D0B
STOP:SR - | Auto 27/07/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
STOP:SS - | Auto 18/09/2010 77824 | (igfxsvrsys) . (.Pas de propriétaire.) - C:\WINDOWS\system32\igfxsvrsys.exe
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Puis clique sur le bouton [ OK ]
> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.
* Enfin clique sur le bouton [ Nettoyer].
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
A+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
--------------------------------------------------------------------------------------------------------------------------
[MD5.010D4917221FAD721ABF335E61CE2F40] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\igfxsvrsys.exe [77824]
O4 - HKLM\..\Run: [igfxsvrsys] . (...) -- C:\WINDOWS\system32\igfxsvrsys.exe
O23 - Service: (igfxsvrsys) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\igfxsvrsys.exe
O53 - SMSR:HKLM\...\startupreg\Firefox [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\firefox.exe
O64 - Services: CurCS - E:\FXDrv32.sys (.not file.) - FXDrv32 (FXDrv32) .(...) - LEGACY_FXDRV32
O64 - Services: CurCS - C:\WINDOWS\system32\igfxsvrsys.exe - igfxsvrsys (igfxsvrsys) .(...) - LEGACY_IGFXSVRSYS
O64 - Services: CurCS - (.not file.) - MpKsl24039392 (MpKsl24039392) .(...) - LEGACY_MPKSL24039392
O64 - Services: CurCS - (.not file.) - MpKsl356f1d62 (MpKsl356f1d62) .(...) - LEGACY_MPKSL356F1D62
O64 - Services: CurCS - (.not file.) - MpKsl42cd13e7 (MpKsl42cd13e7) .(...) - LEGACY_MPKSL42CD13E7
O64 - Services: CurCS - (.not file.) - MpKsl42fd6de1 (MpKsl42fd6de1) .(...) - LEGACY_MPKSL42FD6DE1
O64 - Services: CurCS - (.not file.) - MpKsl5bed8870 (MpKsl5bed8870) .(...) - LEGACY_MPKSL5BED8870
O64 - Services: CurCS - (.not file.) - MpKsl5fadaea2 (MpKsl5fadaea2) .(...) - LEGACY_MPKSL5FADAEA2
O64 - Services: CurCS - (.not file.) - MpKsl67e7db32 (MpKsl67e7db32) .(...) - LEGACY_MPKSL67E7DB32
O64 - Services: CurCS - (.not file.) - MpKsl6a6d8e39 (MpKsl6a6d8e39) .(...) - LEGACY_MPKSL6A6D8E39
O64 - Services: CurCS - (.not file.) - MpKsl6abfed04 (MpKsl6abfed04) .(...) - LEGACY_MPKSL6ABFED04
O64 - Services: CurCS - (.not file.) - MpKsl79eeebd3 (MpKsl79eeebd3) .(...) - LEGACY_MPKSL79EEEBD3
O64 - Services: CurCS - (.not file.) - MpKsl801ab42e (MpKsl801ab42e) .(...) - LEGACY_MPKSL801AB42E
O64 - Services: CurCS - (.not file.) - MpKsl89e0a72f (MpKsl89e0a72f) .(...) - LEGACY_MPKSL89E0A72F
O64 - Services: CurCS - (.not file.) - MpKsl945b172e (MpKsl945b172e) .(...) - LEGACY_MPKSL945B172E
O64 - Services: CurCS - (.not file.) - MpKsl97d3db5d (MpKsl97d3db5d) .(...) - LEGACY_MPKSL97D3DB5D
O64 - Services: CurCS - (.not file.) - MpKslac384ca3 (MpKslac384ca3) .(...) - LEGACY_MPKSLAC384CA3
O64 - Services: CurCS - (.not file.) - MpKslaf5ea4a6 (MpKslaf5ea4a6) .(...) - LEGACY_MPKSLAF5EA4A6
O64 - Services: CurCS - c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{969D6F98-ADF2-4441-8465-25D5655ABE8B}\MpKslb215f804.sys - MpKslb215f804 (MpKslb215f804) .(.Microsoft Corporation - KSLDriver.
O64 - Services: CurCS - (.not file.) - MpKslb2488aa9 (MpKslb2488aa9) .(...) - LEGACY_MPKSLB2488AA9
O64 - Services: CurCS - (.not file.) - MpKslc4f8e538 (MpKslc4f8e538) .(...) - LEGACY_MPKSLC4F8E538
O64 - Services: CurCS - (.not file.) - MpKslcc5d9c5b (MpKslcc5d9c5b) .(...) - LEGACY_MPKSLCC5D9C5B
O64 - Services: CurCS - (.not file.) - MpKsld929d01a (MpKsld929d01a) .(...) - LEGACY_MPKSLD929D01A
O64 - Services: CurCS - (.not file.) - MpKslf04a8d0b (MpKslf04a8d0b) .(...) - LEGACY_MPKSLF04A8D0B
STOP:SR - | Auto 27/07/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
STOP:SS - | Auto 18/09/2010 77824 | (igfxsvrsys) . (.Pas de propriétaire.) - C:\WINDOWS\system32\igfxsvrsys.exe
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Puis clique sur le bouton [ OK ]
> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.
* Enfin clique sur le bouton [ Nettoyer].
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
A+
voici le contenu :
Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
Fichier d'export Registre :
Run by utilisateur at 20/02/2011 00:01:54
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\WINDOWS\system32\igfxsvrsys.exe [77824] => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
O23 - Service: (igfxsvrsys) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\igfxsvrsys.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\Firefox [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\firefox.exe => Clé supprimée avec succès
O64 - Services: CurCS - E:\FXDrv32.sys (.not file.) - FXDrv32 (FXDrv32) .(...) - LEGACY_FXDRV32 => Clé supprimée avec succès
O64 - Services: CurCS - C:\WINDOWS\system32\igfxsvrsys.exe - igfxsvrsys (igfxsvrsys) .(...) - LEGACY_IGFXSVRSYS => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl24039392 (MpKsl24039392) .(...) - LEGACY_MPKSL24039392 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl356f1d62 (MpKsl356f1d62) .(...) - LEGACY_MPKSL356F1D62 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl42cd13e7 (MpKsl42cd13e7) .(...) - LEGACY_MPKSL42CD13E7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl42fd6de1 (MpKsl42fd6de1) .(...) - LEGACY_MPKSL42FD6DE1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5bed8870 (MpKsl5bed8870) .(...) - LEGACY_MPKSL5BED8870 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5fadaea2 (MpKsl5fadaea2) .(...) - LEGACY_MPKSL5FADAEA2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl67e7db32 (MpKsl67e7db32) .(...) - LEGACY_MPKSL67E7DB32 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6a6d8e39 (MpKsl6a6d8e39) .(...) - LEGACY_MPKSL6A6D8E39 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6abfed04 (MpKsl6abfed04) .(...) - LEGACY_MPKSL6ABFED04 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl79eeebd3 (MpKsl79eeebd3) .(...) - LEGACY_MPKSL79EEEBD3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl801ab42e (MpKsl801ab42e) .(...) - LEGACY_MPKSL801AB42E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl89e0a72f (MpKsl89e0a72f) .(...) - LEGACY_MPKSL89E0A72F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl945b172e (MpKsl945b172e) .(...) - LEGACY_MPKSL945B172E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl97d3db5d (MpKsl97d3db5d) .(...) - LEGACY_MPKSL97D3DB5D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslac384ca3 (MpKslac384ca3) .(...) - LEGACY_MPKSLAC384CA3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslaf5ea4a6 (MpKslaf5ea4a6) .(...) - LEGACY_MPKSLAF5EA4A6 => Clé supprimée avec succès
O64 - Services: CurCS - c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{969D6F98-ADF2-4441-8465-25D5655ABE8B}\MpKslb215f804.sys - MpKslb215f804 (MpKslb215f804) .(.Microsoft Corporation - KSLDriver. => Clé absente
O64 - Services: CurCS - (.not file.) - MpKslb2488aa9 (MpKslb2488aa9) .(...) - LEGACY_MPKSLB2488AA9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc4f8e538 (MpKslc4f8e538) .(...) - LEGACY_MPKSLC4F8E538 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcc5d9c5b (MpKslcc5d9c5b) .(...) - LEGACY_MPKSLCC5D9C5B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld929d01a (MpKsld929d01a) .(...) - LEGACY_MPKSLD929D01A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf04a8d0b (MpKslf04a8d0b) .(...) - LEGACY_MPKSLF04A8D0B => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [igfxsvrsys] . (...) -- C:\WINDOWS\system32\igfxsvrsys.exe => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\firefox.exe => Supprimé et mis en quarantaine
========== Etat des services ==========
(Bonjour Service) . (Bonjour Service) de Apple Inc. => Service arrêté avec succès
(igfxsvrsys) . (igfxsvrsys) de Pas de propriétaire => Service arrêté avec succès
========== Récapitulatif ==========
1 : Processus mémoire
26 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
2 : Etat des services
End of the scan
Cordialement
Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
Fichier d'export Registre :
Run by utilisateur at 20/02/2011 00:01:54
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\WINDOWS\system32\igfxsvrsys.exe [77824] => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
O23 - Service: (igfxsvrsys) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\igfxsvrsys.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\Firefox [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\firefox.exe => Clé supprimée avec succès
O64 - Services: CurCS - E:\FXDrv32.sys (.not file.) - FXDrv32 (FXDrv32) .(...) - LEGACY_FXDRV32 => Clé supprimée avec succès
O64 - Services: CurCS - C:\WINDOWS\system32\igfxsvrsys.exe - igfxsvrsys (igfxsvrsys) .(...) - LEGACY_IGFXSVRSYS => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl24039392 (MpKsl24039392) .(...) - LEGACY_MPKSL24039392 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl356f1d62 (MpKsl356f1d62) .(...) - LEGACY_MPKSL356F1D62 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl42cd13e7 (MpKsl42cd13e7) .(...) - LEGACY_MPKSL42CD13E7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl42fd6de1 (MpKsl42fd6de1) .(...) - LEGACY_MPKSL42FD6DE1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5bed8870 (MpKsl5bed8870) .(...) - LEGACY_MPKSL5BED8870 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5fadaea2 (MpKsl5fadaea2) .(...) - LEGACY_MPKSL5FADAEA2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl67e7db32 (MpKsl67e7db32) .(...) - LEGACY_MPKSL67E7DB32 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6a6d8e39 (MpKsl6a6d8e39) .(...) - LEGACY_MPKSL6A6D8E39 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6abfed04 (MpKsl6abfed04) .(...) - LEGACY_MPKSL6ABFED04 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl79eeebd3 (MpKsl79eeebd3) .(...) - LEGACY_MPKSL79EEEBD3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl801ab42e (MpKsl801ab42e) .(...) - LEGACY_MPKSL801AB42E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl89e0a72f (MpKsl89e0a72f) .(...) - LEGACY_MPKSL89E0A72F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl945b172e (MpKsl945b172e) .(...) - LEGACY_MPKSL945B172E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl97d3db5d (MpKsl97d3db5d) .(...) - LEGACY_MPKSL97D3DB5D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslac384ca3 (MpKslac384ca3) .(...) - LEGACY_MPKSLAC384CA3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslaf5ea4a6 (MpKslaf5ea4a6) .(...) - LEGACY_MPKSLAF5EA4A6 => Clé supprimée avec succès
O64 - Services: CurCS - c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{969D6F98-ADF2-4441-8465-25D5655ABE8B}\MpKslb215f804.sys - MpKslb215f804 (MpKslb215f804) .(.Microsoft Corporation - KSLDriver. => Clé absente
O64 - Services: CurCS - (.not file.) - MpKslb2488aa9 (MpKslb2488aa9) .(...) - LEGACY_MPKSLB2488AA9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc4f8e538 (MpKslc4f8e538) .(...) - LEGACY_MPKSLC4F8E538 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcc5d9c5b (MpKslcc5d9c5b) .(...) - LEGACY_MPKSLCC5D9C5B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld929d01a (MpKsld929d01a) .(...) - LEGACY_MPKSLD929D01A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf04a8d0b (MpKslf04a8d0b) .(...) - LEGACY_MPKSLF04A8D0B => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [igfxsvrsys] . (...) -- C:\WINDOWS\system32\igfxsvrsys.exe => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\firefox.exe => Supprimé et mis en quarantaine
========== Etat des services ==========
(Bonjour Service) . (Bonjour Service) de Apple Inc. => Service arrêté avec succès
(igfxsvrsys) . (igfxsvrsys) de Pas de propriétaire => Service arrêté avec succès
========== Récapitulatif ==========
1 : Processus mémoire
26 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
2 : Etat des services
End of the scan
Cordialement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re
Pour vérification:
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://www.teamxscript.org/usbfixTelechargement.html
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau.
# Choisi Suppression
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
Pour vérification:
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://www.teamxscript.org/usbfixTelechargement.html
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau.
# Choisi Suppression
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
voici le rapport :
############################## | UsbFix 7.040 | [Suppression]
Utilisateur: utilisateur (Administrateur) # UTILISAT-5EA59D [ ]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 00:22:48 | 20/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) D CPU 3.00GHz
CPU 2: Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [Enabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 122 Go (104 Go libre(s) - 85%) [] # NTFS
D:\ -> Disque fixe # 111 Go (102 Go libre(s) - 92%) [Nouveau nom] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
I:\ -> Disque fixe # 297 Go (128 Go libre(s) - 43%) [My Passport] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-299502267-725345543-1801674531-1004
Supprimé! C:\Recycler\S-1-5-21-299502267-725345543-1801674531-1005
Supprimé! C:\Recycler\S-1-5-21-299502267-725345543-1801674531-1007
Supprimé! D:\Recycler\S-1-5-21-1409082233-1202660629-1177238915-1004
Supprimé! D:\Recycler\S-1-5-21-299502267-725345543-1801674531-1004
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-1289199257-2302079558-602816238-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2061049887-1431624756-869403827-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-500450104-642021055-1953946335-1001
Supprimé! I:\Recycler\S-1-5-21-1240922068-2885318812-1997934055-4317
Supprimé! I:\Recycler\S-1-5-21-2212583379-249771235-2685291631-1006
Supprimé! I:\Recycler\S-1-5-21-2212583379-249771235-2685291631-1008
Supprimé! I:\Recycler\S-1-5-21-299502267-725345543-1801674531-1004
Supprimé! I:\Recycler\S-1-5-21-4210259494-2935130677-2106517767-1009
Non supprimé ! F:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{52ad57ba-d747-11de-afcc-0018e7477b3a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a6cbc9b4-d2e8-11de-afc3-0018e7477b3a}
################## | Listing |
[30/12/2009 - 23:05:01 | D ] C:\46738cd135ac692b3eabbac04ea599
[30/12/2009 - 23:00:14 | D ] C:\5daf025cb7fe56338dcc6765eabf
[14/11/2009 - 13:31:01 | N | 0] C:\AUTOEXEC.BAT
[19/02/2011 - 19:36:07 | D ] C:\Config.Msi
[14/11/2009 - 13:31:01 | N | 0] C:\CONFIG.SYS
[31/12/2009 - 11:13:54 | D ] C:\de94eaa3821d661cf384f970fabd20
[01/04/2010 - 17:26:00 | D ] C:\Documents and Settings
[14/11/2010 - 14:50:37 | D ] C:\Drivers
[24/03/2010 - 14:59:21 | N | 115] C:\exercices Romain.url
[14/11/2009 - 13:31:01 | N | 0] C:\IO.SYS
[19/02/2011 - 21:50:38 | N | 127] C:\mbam-error.txt
[14/11/2009 - 13:31:01 | N | 0] C:\MSDOS.SYS
[20/02/2011 - 00:10:02 | ASH | 1610612736] C:\pagefile.sys
[19/02/2011 - 19:35:38 | D ] C:\Program Files
[20/02/2011 - 00:26:22 | SHD ] C:\RECYCLER
[14/11/2009 - 13:34:06 | SHD ] C:\System Volume Information
[20/02/2011 - 00:26:22 | D ] C:\UsbFix
[20/02/2011 - 00:26:22 | A | 1965] C:\UsbFix.txt
[17/02/2011 - 22:05:15 | D ] C:\WINDOWS
[20/02/2011 - 00:01:54 | N | 26696] C:\ZHPExportRegistry-20-02-2011-00-01-54.txt
[14/11/2009 - 14:18:53 | N | 215] D:\boot.ini
[14/04/2008 - 12:00:00 | N | 4952] D:\Bootfont.bin
[14/11/2009 - 15:09:47 | D ] D:\I386
[12/01/2011 - 21:12:56 | D ] D:\Mes documents
[14/04/2008 - 12:00:00 | N | 47564] D:\NTDETECT.COM
[14/04/2008 - 12:00:00 | N | 252240] D:\ntldr
[14/11/2009 - 13:05:38 | D ] D:\PACK INSTALL xp
[20/02/2011 - 00:26:22 | SHD ] D:\RECYCLER
[14/11/2009 - 13:35:16 | SHD ] D:\System Volume Information
[18/06/2009 - 22:12:18 | R | 88] F:\autorun.inf
[11/09/2009 - 20:32:47 | RD ] F:\Extras
[04/09/2009 - 23:20:40 | R | 3680544] F:\Unlock.exe
[04/09/2009 - 23:30:36 | RD ] F:\User Manuals
[11/09/2009 - 20:28:08 | RD ] F:\WD SmartWare
[04/09/2009 - 23:20:42 | R | 2770208] F:\WD SmartWare.exe
[18/06/2009 - 18:06:22 | R | 695] F:\What is this.html
[20/02/2011 - 00:25:50 | SHD ] I:\$RECYCLE.BIN
[10/11/2009 - 19:37:43 | D ] I:\31 décembre 2008
[14/11/2009 - 18:41:48 | D ] I:\Actions en Entreprise
[05/07/2010 - 11:24:18 | N | 1256960] I:\Business Plan rédaction Kiev.doc
[10/11/2009 - 19:37:52 | D ] I:\CAS 1-2-3-4
[29/07/2010 - 13:52:01 | D ] I:\Contenu PC portable
[01/09/2010 - 08:42:10 | D ] I:\Contenu PC portable 2
[30/05/2010 - 16:01:16 | D ] I:\Docs Laura
[14/11/2009 - 18:43:04 | D ] I:\Docs Romain
[01/09/2010 - 09:13:33 | N | 22528] I:\Dépenses Mission Kiev - Ukraine -.xls
[10/11/2009 - 19:34:53 | D ] I:\Eiffel Tower
[17/10/2009 - 23:23:06 | N | 23040] I:\enron.doc
[27/12/2009 - 17:53:32 | D ] I:\Ete 2009
[25/05/2010 - 20:12:52 | D ] I:\film
[08/03/2010 - 15:34:20 | N | 738420046] I:\Home.avi
[05/06/2010 - 17:01:34 | D ] I:\KIEV VIS
[16/05/2010 - 21:20:36 | D ] I:\LCAI
[12/10/2009 - 21:37:16 | N | 2565869] I:\Numériser0004.jpg
[12/10/2009 - 21:35:24 | N | 1939278] I:\Numériser0005.jpg
[12/10/2009 - 21:38:10 | N | 2176042] I:\Numériser0006.jpg
[12/10/2009 - 21:36:28 | N | 1944103] I:\Numériser0007.jpg
[10/11/2009 - 19:35:00 | D ] I:\paris
[18/09/2010 - 15:50:18 | D ] I:\Photo Iphone1
[31/08/2010 - 22:16:19 | D ] I:\Photos bastille
[22/11/2010 - 05:45:57 | D ] I:\Photos M.Gressard
[05/09/2010 - 20:30:54 | D ] I:\Photos été 2010
[29/07/2010 - 11:53:54 | D ] I:\picknick
[20/02/2011 - 00:26:22 | SHD ] I:\RECYCLER
[17/02/2011 - 22:26:59 | D ] I:\Sauvegarde 17.02.2011
[13/03/2010 - 14:43:19 | D ] I:\Sauvegarde Clé USB
[02/09/2010 - 21:33:39 | D ] I:\Soutenance LCAI
[22/11/2010 - 05:30:02 | SHD ] I:\System Volume Information
[30/05/2010 - 14:18:09 | D ] I:\Séries TV
[05/07/2010 - 22:15:59 | ASH | 32768] I:\Thumbs.db
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par Panda USB Vaccine
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UTILISAT-5EA59D.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
############################## | UsbFix 7.040 | [Suppression]
Utilisateur: utilisateur (Administrateur) # UTILISAT-5EA59D [ ]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 00:22:48 | 20/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) D CPU 3.00GHz
CPU 2: Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [Enabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 122 Go (104 Go libre(s) - 85%) [] # NTFS
D:\ -> Disque fixe # 111 Go (102 Go libre(s) - 92%) [Nouveau nom] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
I:\ -> Disque fixe # 297 Go (128 Go libre(s) - 43%) [My Passport] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-299502267-725345543-1801674531-1004
Supprimé! C:\Recycler\S-1-5-21-299502267-725345543-1801674531-1005
Supprimé! C:\Recycler\S-1-5-21-299502267-725345543-1801674531-1007
Supprimé! D:\Recycler\S-1-5-21-1409082233-1202660629-1177238915-1004
Supprimé! D:\Recycler\S-1-5-21-299502267-725345543-1801674531-1004
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-1289199257-2302079558-602816238-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2061049887-1431624756-869403827-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-500450104-642021055-1953946335-1001
Supprimé! I:\Recycler\S-1-5-21-1240922068-2885318812-1997934055-4317
Supprimé! I:\Recycler\S-1-5-21-2212583379-249771235-2685291631-1006
Supprimé! I:\Recycler\S-1-5-21-2212583379-249771235-2685291631-1008
Supprimé! I:\Recycler\S-1-5-21-299502267-725345543-1801674531-1004
Supprimé! I:\Recycler\S-1-5-21-4210259494-2935130677-2106517767-1009
Non supprimé ! F:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{52ad57ba-d747-11de-afcc-0018e7477b3a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a6cbc9b4-d2e8-11de-afc3-0018e7477b3a}
################## | Listing |
[30/12/2009 - 23:05:01 | D ] C:\46738cd135ac692b3eabbac04ea599
[30/12/2009 - 23:00:14 | D ] C:\5daf025cb7fe56338dcc6765eabf
[14/11/2009 - 13:31:01 | N | 0] C:\AUTOEXEC.BAT
[19/02/2011 - 19:36:07 | D ] C:\Config.Msi
[14/11/2009 - 13:31:01 | N | 0] C:\CONFIG.SYS
[31/12/2009 - 11:13:54 | D ] C:\de94eaa3821d661cf384f970fabd20
[01/04/2010 - 17:26:00 | D ] C:\Documents and Settings
[14/11/2010 - 14:50:37 | D ] C:\Drivers
[24/03/2010 - 14:59:21 | N | 115] C:\exercices Romain.url
[14/11/2009 - 13:31:01 | N | 0] C:\IO.SYS
[19/02/2011 - 21:50:38 | N | 127] C:\mbam-error.txt
[14/11/2009 - 13:31:01 | N | 0] C:\MSDOS.SYS
[20/02/2011 - 00:10:02 | ASH | 1610612736] C:\pagefile.sys
[19/02/2011 - 19:35:38 | D ] C:\Program Files
[20/02/2011 - 00:26:22 | SHD ] C:\RECYCLER
[14/11/2009 - 13:34:06 | SHD ] C:\System Volume Information
[20/02/2011 - 00:26:22 | D ] C:\UsbFix
[20/02/2011 - 00:26:22 | A | 1965] C:\UsbFix.txt
[17/02/2011 - 22:05:15 | D ] C:\WINDOWS
[20/02/2011 - 00:01:54 | N | 26696] C:\ZHPExportRegistry-20-02-2011-00-01-54.txt
[14/11/2009 - 14:18:53 | N | 215] D:\boot.ini
[14/04/2008 - 12:00:00 | N | 4952] D:\Bootfont.bin
[14/11/2009 - 15:09:47 | D ] D:\I386
[12/01/2011 - 21:12:56 | D ] D:\Mes documents
[14/04/2008 - 12:00:00 | N | 47564] D:\NTDETECT.COM
[14/04/2008 - 12:00:00 | N | 252240] D:\ntldr
[14/11/2009 - 13:05:38 | D ] D:\PACK INSTALL xp
[20/02/2011 - 00:26:22 | SHD ] D:\RECYCLER
[14/11/2009 - 13:35:16 | SHD ] D:\System Volume Information
[18/06/2009 - 22:12:18 | R | 88] F:\autorun.inf
[11/09/2009 - 20:32:47 | RD ] F:\Extras
[04/09/2009 - 23:20:40 | R | 3680544] F:\Unlock.exe
[04/09/2009 - 23:30:36 | RD ] F:\User Manuals
[11/09/2009 - 20:28:08 | RD ] F:\WD SmartWare
[04/09/2009 - 23:20:42 | R | 2770208] F:\WD SmartWare.exe
[18/06/2009 - 18:06:22 | R | 695] F:\What is this.html
[20/02/2011 - 00:25:50 | SHD ] I:\$RECYCLE.BIN
[10/11/2009 - 19:37:43 | D ] I:\31 décembre 2008
[14/11/2009 - 18:41:48 | D ] I:\Actions en Entreprise
[05/07/2010 - 11:24:18 | N | 1256960] I:\Business Plan rédaction Kiev.doc
[10/11/2009 - 19:37:52 | D ] I:\CAS 1-2-3-4
[29/07/2010 - 13:52:01 | D ] I:\Contenu PC portable
[01/09/2010 - 08:42:10 | D ] I:\Contenu PC portable 2
[30/05/2010 - 16:01:16 | D ] I:\Docs Laura
[14/11/2009 - 18:43:04 | D ] I:\Docs Romain
[01/09/2010 - 09:13:33 | N | 22528] I:\Dépenses Mission Kiev - Ukraine -.xls
[10/11/2009 - 19:34:53 | D ] I:\Eiffel Tower
[17/10/2009 - 23:23:06 | N | 23040] I:\enron.doc
[27/12/2009 - 17:53:32 | D ] I:\Ete 2009
[25/05/2010 - 20:12:52 | D ] I:\film
[08/03/2010 - 15:34:20 | N | 738420046] I:\Home.avi
[05/06/2010 - 17:01:34 | D ] I:\KIEV VIS
[16/05/2010 - 21:20:36 | D ] I:\LCAI
[12/10/2009 - 21:37:16 | N | 2565869] I:\Numériser0004.jpg
[12/10/2009 - 21:35:24 | N | 1939278] I:\Numériser0005.jpg
[12/10/2009 - 21:38:10 | N | 2176042] I:\Numériser0006.jpg
[12/10/2009 - 21:36:28 | N | 1944103] I:\Numériser0007.jpg
[10/11/2009 - 19:35:00 | D ] I:\paris
[18/09/2010 - 15:50:18 | D ] I:\Photo Iphone1
[31/08/2010 - 22:16:19 | D ] I:\Photos bastille
[22/11/2010 - 05:45:57 | D ] I:\Photos M.Gressard
[05/09/2010 - 20:30:54 | D ] I:\Photos été 2010
[29/07/2010 - 11:53:54 | D ] I:\picknick
[20/02/2011 - 00:26:22 | SHD ] I:\RECYCLER
[17/02/2011 - 22:26:59 | D ] I:\Sauvegarde 17.02.2011
[13/03/2010 - 14:43:19 | D ] I:\Sauvegarde Clé USB
[02/09/2010 - 21:33:39 | D ] I:\Soutenance LCAI
[22/11/2010 - 05:30:02 | SHD ] I:\System Volume Information
[30/05/2010 - 14:18:09 | D ] I:\Séries TV
[05/07/2010 - 22:15:59 | ASH | 32768] I:\Thumbs.db
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par Panda USB Vaccine
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UTILISAT-5EA59D.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
Re
Envoie ce fichier comme demandé,ensuite supprime le:
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UTILISAT-5EA59D.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
Tu disposes de Malwaresbytes,met le à jour et lance un scan complet de ton PC et poste moi le rapport à l'issue;merci.
Supprime bien tout ce qu'il trouve.
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Envoie ce fichier comme demandé,ensuite supprime le:
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UTILISAT-5EA59D.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
Tu disposes de Malwaresbytes,met le à jour et lance un scan complet de ton PC et poste moi le rapport à l'issue;merci.
Supprime bien tout ce qu'il trouve.
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
